[problème] Attaque signalé par avast !

[Scott]

Bonjour, depuis quelques temps avast me bloque des attaques qui vienne des ip différente, mais elle commence toujours par 41, comme la mienne quoi ! la dernière été 41.97.129.127, en cherchant des informations sur cette ip, j'ai vu qu'elle appartené à fawri si je me trompe pas http://whois.domaintools.com/41.97.129.127

Esque il essaye de récolter des informations ou c'est quoi comme attaque ?

 

l'attaque est signaler de cette façon : DCOM Exploit attack 41.97.129.127:xxxx

je me souviens pas des ports !

 

Merci d'avance

[anes7]

Bonjour

je pense que tu étais sur Utoorent et que tu télécharges depuis Mininova ou un autre tracker public.

ça m'arrivait souvent quand je télécharge d'un tracker public, mais d'un tracker privé jamais de la vie

[Scott]

Merci pour la réponse anes7, j'ai souvent utorrent ouvert c'est vrai, mais je télécharger pas et quand je télécharge c'est dans des trackers privé, reload paradise c'est tout !

 

mais c'est quoi le rapport entre utorrent et cette ip ?

[SecDz]

Bonjour, depuis quelques temps avast me bloque des attaques qui vienne des ip différente, mais elle commence toujours par 41, comme la mienne quoi ! la dernière été 41.97.129.127, en cherchant des informations sur cette ip, j'ai vu qu'elle appartené à fawri si je me trompe pas http://whois.domaintools.com/41.97.129.127

Esque il essaye de récolter des informations ou c'est quoi comme attaque ?

 

l'attaque est signaler de cette façon : DCOM Exploit attack 41.97.129.127:xxxx

je me souviens pas des ports !

 

Merci d'avance

 

Fort probablement, c'est un PC infecté qui essaye de recruter d'autres PC ... en somme, t'infecter aussi ... ça n'a rien de personnel, Scott

[anes7]

moi j'ai remarqué que ce problème m'arrivé souvent quand un client d'algérie veux télécharger de moi.

et pour l'antivirus, je te conseille vraiment AVIRA

Bonne chance

[Scott]

Voila exactement le message :

 

Fort probablement, c'est un PC infecté qui essaye de recruter d'autres PC ... en somme, t'infecter aussi ... ça n'a rien de personnel, Scott

 

Oui c'est possible, merci pour cette réponse secdz

 

moi j'ai remarqué que ce problème m'arrivé souvent quand un client d'algérie veux télécharger de moi.

et pour l'antivirus, je te conseille vraiment AVIRA

Bonne chance

 

Je pense aussi, vu que ça m'arrive quand je télécharge, donc peut être qu'il y a un rapport avec les leechers.

pour Avira je l'ai au même temps que Avast, on est jamais trop prudent ! Merci Anes7 pour les conseils

Modifié le 7 septembre 2009 par Scott

[Annabi]

c'est juste un scan d'un programme malveillant tel qu'un botnet ou un script a partir d'une machine distante pour une éventuelle faille DCOM sur ta machine

le port est le 135 donc "netbios" afin de localiser le port réel du service en question "DCOM".

une bonne mise a jour de ton Windows ou un correctif a installer (tape sur google "DCOM correctif microsoft") fera laffaire

[ShNaYkHs]

pour Avira je l'ai au même temps que Avast, on est jamais trop prudent ! Merci Anes7 pour les conseils

Au contraire, ce n'est jamais conseillé d'installer deux anti-virus à la fois; ça crée souvent des conflits.

[said77]

merci anes7 pr avira

[trl-lol]

Non restez sur avast Avira ne bloquera même pas le virus faudra attendre qu'il entre dans le pc pour le delete ,en plus il détecte tout les c r a c k et surtout les keygens comme virus donc impossible de download des torrents